【正文】 附件相比較：如果相同，則說明收到的消息是正確的，否則說明消息在傳送中出現(xiàn)了錯誤。數(shù)據(jù)簽名技術數(shù)字簽名是用來保證信息在傳輸過程中的完整性并提供信息發(fā)送者的身份認證。使用數(shù)字簽名與使用手寫簽名的目的基本相同，都是為了證明消息發(fā)布者的身份。 數(shù)據(jù)簽名可確保的安全問題：可信、不可偽造、不可重用、不可抵賴數(shù)據(jù)簽名原理：① 發(fā)送方用哈希函數(shù)使消息產生散列值，即消息的指紋或稱消息驗證碼；② 發(fā)送方使用私人密鑰對散列值進行加密，形成數(shù)字簽名S；③ 發(fā)送方把消息與數(shù)字簽名一起發(fā)送給接受者；④ 接受方收到消息和簽名后，用發(fā)送者的公開密鑰解密數(shù)字簽名S，再用同樣的哈希函數(shù)對消息運算生成散列值；⑤ 接受方把自己生成的散列值與解密的數(shù)字簽名相比較，看是否匹配，從而驗證簽名的真假。 信息審計跟蹤技術信息內容審計跟蹤主要是指對使用網(wǎng)絡系統(tǒng)的所有用戶和所有操作進行審計和跟蹤，確保所有經(jīng)授權或未經(jīng)授權的查詢、修改活動都留有痕跡，從而提高系統(tǒng)的安全性能。信息審計跟蹤的范圍：監(jiān)視和記錄網(wǎng)絡系統(tǒng)的活動情況、檢測和判定對系統(tǒng)的攻擊提供審計報告、識別合法用戶的誤操作信息審計跟蹤的方式：主要表現(xiàn)方式是操作日志（系統(tǒng)級操作日志和記錄級操作日志）設計和實現(xiàn)信息內容審計跟蹤的操作日志時，應考慮下述因素：對于敏感信息查詢，記錄查詢的內容，是否執(zhí)行成功。對于修改，需要記錄修改前、后的值，做到修改痕跡保留。相關內容的修改要集中記錄，保證追蹤的方便性和空間資源的有效利用。對于刪除，需要記錄刪除內容、時間和操作人員。對于重要業(yè)務的開始和結束，也應詳細記錄其內容。對于不同用戶具有相同權限，因其都可以進行同樣的操作，更需要記錄明確。PKI技術PKI意為“公鑰基礎設施”。簡單地說，PKI技術是利用公鑰體制來實現(xiàn)并提供安全服務的具有通用性的安全基礎設施。PKI組成結構：終端用戶群、RA操作員、CA操作員、RA服務器、CA服務器、安全服務器、LDAP服務器等信息產業(yè)管理產業(yè)的分類方法兩大部類分類法按產品在社會再生產中的使用目的，把社會生產部門分為兩大部類：第Ⅰ部類：生產資料的生產部門；第Ⅱ部類：消費資料的生產部門。 三大部門分類法 把生產物質產品的基本部分劃分為農業(yè)、輕工業(yè)和重工業(yè)三大部門三次產業(yè)分類法按生產過程的特征和產品性質劃分：第一產業(yè)：可以直接從自然界取得產品以滿足自己最基本需要的產業(yè)部門（農業(yè)）第二產業(yè)：利用自然資源經(jīng)過加工取得產品以滿足自己進一步需要的產業(yè)部門（工業(yè)）第三產業(yè)：為人類生產、生活和社會發(fā)展提供服務以滿足自己更多需要的產業(yè)部門（服務業(yè)）三次產業(yè)區(qū)別：生產者距離消費者的遠近程度不同、產品形態(tài)不同、生產過程與消費過程的結合程度不同四大產業(yè)分類法將國民經(jīng)濟按產業(yè)結構分為四大產業(yè)：第一產業(yè)（農業(yè)）第二產業(yè)（工業(yè)）第三產業(yè)（服務業(yè)）第四產業(yè)（信息產業(yè)）九、信息人力資源的組織與管理美國IT人才的類別：總體設計者、開發(fā)者、修改或擴展者、支持或維護者國內IT人才的類別：按傳統(tǒng)信息職業(yè)分類法的分類：知識生產與發(fā)明者（科學研究人員、工程技術人員等）知識的分配與傳播者（教學人員、文藝工作人員等）市場調查、管理及咨詢人員（科學技術管理人員、國家機關單位負責人等）信息處理與傳輸人員（統(tǒng)計人員、財務人員等）信息設備勞動者（電信業(yè)務人員、電影院服務員等）按所從事工作的分類：信息技術咨詢專家、信息系統(tǒng)分析員、信息系統(tǒng)設計員、高級程序員、程序員、系統(tǒng)文檔管理員、數(shù)據(jù)采集員、數(shù)據(jù)錄入員按所獲得IT證書分類：網(wǎng)絡技術人員、系統(tǒng)開發(fā)人員、信息安全人員、數(shù)據(jù)庫人員、其他人員信息人才的知識體系信息人才的知識體系主要由三部分組成，即基礎素質知識、信息管理專業(yè)知識和專業(yè)背景知識。信息人才的思想素質：甘于奉獻的道德情操。團結協(xié)作的合作意識。嚴謹求實的治學作風。忠于職守的敬業(yè)精神。嚴守商業(yè)機密。信息人才的智力素質：觀察力、記憶力、想象力、思考力與判斷力 。敏銳的洞察力。系統(tǒng)分析與綜合思維能力。較強的自學、科研和創(chuàng)造能力。信息人才的基本技能、準確地收集信息的能力及綜合分析能力。、處理與傳遞的能力，包括信息系統(tǒng)的分析、設計、開發(fā)能力。、管理、協(xié)調公共關系、開展社會調查及信息產品營銷的能力。信息工作對組織生存和發(fā)展的重要性，決定了信息人才應具備開拓進取的精神及對工作的高度責任感。因而，信息人才應熱愛信息工作，排除困難，勇于探索。信息人才的心理素質，以克服由于長時間工作而帶來的厭倦情緒。，導致組織成員之間人際交流機會減少，從而不可避免地產生心理上的孤獨感。為避免這種消極影響，作為信息工作人員來說，應保持開朗、樂觀、向上的性格。，經(jīng)常與大量含義貧乏的數(shù)字、符號接觸，因而，心情煩躁時有出現(xiàn)，這要求他們具備較好的自我心理調節(jié)能力?！拔逍摹?。在對信息資源進行開發(fā)利用的各個環(huán)節(jié)中，應努力做到虛心、細心、耐心、熱心和具有恒心。信息人才的身體素質其一是要有結實健壯的身體，能夠抵抗疾病、承受繁重的工作和各種艱苦環(huán)境的考驗；其二是要有健康、發(fā)達的大腦，能夠用它來吸取知識和進行繁重的腦力勞動。CIO含義：CIO是“Chief Information Officer”的縮寫，意為“首席信息主管”、“首席信息官”或“信息主管”。 是一個組織（企業(yè)或政府部門）中負責信息技術系統(tǒng)（包含計算機系統(tǒng)和通訊系統(tǒng)）戰(zhàn)略策劃、規(guī)劃、協(xié)調和實施的高級官員，他（她）通過謀劃和指導信息技術資源的最佳利用來支持組織的目標。CIO的的基本職責參與高層管理決策，領導組織信息戰(zhàn)略的制定和重要信息化項目的實施。制定組織的信息政策與信息活動規(guī)范及制度。制定組織的信息流程，規(guī)范信息管理的基礎標準。負責組織的信息系統(tǒng)建設規(guī)劃與宏觀管理監(jiān)控組織所有信息化項目的實施、現(xiàn)有信息系統(tǒng)的運行，評估組織信息技術的投資回報。負責組織信息化工作的宣傳、咨詢、培訓、溝通與協(xié)調。基于CIO的企業(yè)信息化組織模式企業(yè)信息化建設領導小組的職責 企業(yè)信息化建設中、長期規(guī)劃的審定。 企業(yè)信息化建設重大工程項目實施方案的決策。 企業(yè)建設機構相關人員的考核、任免與獎懲等。企業(yè)首席信息官（CIO）職責 負責企業(yè)信息化建設中、長期規(guī)劃的編制。 負責企業(yè)信息化建設重大工程項目實施方案的論證。 負責企業(yè)信息化建設硬、軟件系統(tǒng)的配置及資金的投入。 負責各類信息、渠道的梳理及信息化人員的管理與獎懲等。 負責建立和實施企業(yè)內信息系統(tǒng)使用的指南和制度。 負責管理協(xié)調各種關系，包括信息中心與上級部門、信息中心與其他部門、信息中心內部等各方面的關系。 企業(yè)信息中心職責負責貫徹企業(yè)信息化領導小組及CIO的相關決定。負責企業(yè)信息系統(tǒng)的開發(fā)、維護與運行管理。負責為企業(yè)中的各業(yè)務部門提供信息技術服務，包括制訂、安排和執(zhí)行企業(yè)信息化培訓計劃等。負責對企業(yè)重大信息化項目的檢查考核。負責制訂和監(jiān)督執(zhí)行公司自主知識產權的軟件開發(fā)計劃；負責對信息化專家聘任提名及業(yè)績考核等。專家組職責為公司信息化領導小組提供技術咨詢、企業(yè)信息化發(fā)展思路與建議；負責公司年度信息化項目的立項評審及方案論證；實行責任專家制，有權對所負責信息化項目進行考核檢查；負責擬定企業(yè)信息化培訓綱要和按照信息化進程開展各種培訓；負責制訂企業(yè)自主知識產權的軟件開發(fā)方案和主持軟件開發(fā)；負責指導和實質參與公司信息化建設過程中的關鍵技術攻關；參加專家工作會（每月一次），并每年向CIO呈報年度工作總結書面材料。信息中心、專家組下屬的相關機構職責①系統(tǒng)開發(fā)部，其主要職責為：系統(tǒng)分析與設計。編程、調試、系統(tǒng)集成。系統(tǒng)文檔的撰寫。 ②系統(tǒng)運行部，其主要職責為： 企業(yè)內部各應用系統(tǒng)（包括內外網(wǎng)站）的運行支持。數(shù)據(jù)準備、錄入。計算機操作。③技術支持部，其主要職責為：軟件技術支持。數(shù)據(jù)庫技術支持。通信與計算機網(wǎng)絡技術支持。多媒體技術支持。企業(yè)建模與優(yōu)化技術支持。④信息服務部，其主要職責為：客戶訪問。供應商服務。高層信息服務。 職工服務⑤綜合管理部，其主要職責為： 人員管理。資金管理。檔案管理。質量管理。標準管理。安全管理。⑥培訓部，其主要職責為：專業(yè)培訓。 普及培訓。專題培訓。 新系統(tǒng)培訓。 信息人力資源規(guī)劃解決問題：人力資源的質量（什么類型人才）、人力資源的數(shù)量（多少人才）信息人力資源招聘：招聘工作是組織獲得信息人力資源的基本方式。招聘工作的核心任務：為組織中設置的不同信息工作職位配備適當?shù)娜诉x，以實現(xiàn)組織的戰(zhàn)略目標。信息工作人員招聘方式：一是內部招聘，即通過組織內部人員晉升或調動來實現(xiàn)；二是外部招聘，即從組織外部招聘人員信息人力資源的績效評價績效評價：組織的績效是組織為實現(xiàn)生產經(jīng)營目標，在從事生產經(jīng)營活動的過程中完成的各種任務的數(shù)量、質量和效率。員工的績效則是指員工經(jīng)過考核評價，被組織管理層認可的工作行為、工作表現(xiàn)、工作成績以及工作結果?？冃гu價的程序：確定工作構成、確定績效評價的標準、評價實施、評價面談、制定績效改進計劃、績效改進指導 對IT人才績效評價的三個注意事項（1） 要充分考慮IT工作的基本特性工作具有創(chuàng)造性、工作過程個性化、工作成果難以測量（2） 要充分考慮IT人才的個性特征較強的自主意識、獨立的價值觀、流動的意愿強、精細的報酬觀（3）要充分變革人才管理模式信息人力資源的培訓培訓的方式繼續(xù)教育（業(yè)務培訓、在職教育等）、內部培訓（邀請專家培訓等）、其他方式（自學等）培訓的類型及內容補充型、更新型、研討型、管理型、發(fā)展型19